Questa lingua è tradotta automaticamente e non è stata revisionata da un essere umano.

NIVΞCTOR
NotizieSostieni

Il contatore non è ancora partito

Tecnologia · Notizia

La Polonia incrimina cinque uomini per la violazione dei dati dell'assicurazione sanitaria NFZ che colpisce 13 milioni di persone

Pubblicato:

In breve

I pubblici ministeri polacchi a Poznań hanno presentato un'accusa contro cinque uomini accusati di aver rubato i dati personali di più di 13 milioni di persone dal sistema di verifica dell'assicurazione del Fondo sanitario nazionale (NFZ). Gli investigatori affermano che i sospetti hanno eseguito oltre 18 milioni di query non autorizzate attraverso account di strutture mediche compromessi nel 2024, estraendo nomi, numeri di identificazione nazionale e stato dell'assicurazione.

Questa versione è una traduzione automatica dell'originale (English). Leggi l'originale

Il Fondo sanitario nazionale polacco (Narodowy Fundusz Zdrowotny, NFZ) ha confermato il 6 ottobre 2026 che i dati personali di più di 13 milioni di persone erano stati illegittimamente estratti dal suo sistema di verifica assicurativa eWUŚ, un giorno dopo che l'ufficio del procuratore regionale a Poznań ha annunciato un'accusa contro cinque uomini, secondo tvn24.pl e tvp.info.

Come sono stati sottratti i dati

Secondo l'ufficio del procuratore di Poznań, come riportato da rynekzdrowia.pl e portalsamorzadowy.pl, i sospetti non hanno violato l'infrastruttura propria dell'NFZ. Invece, hanno ottenuto un accesso non autorizzato ai conti dei dipendenti o dei contraenti presso due provider sanitari che utilizzano la piattaforma MyDr per i cartelle cliniche. Attraverso questi account, avrebbero installato uno script che automaticamente ha inviato più di 18 milioni di query a eWUŚ — il sistema elettronico che i medici e le cliniche utilizzano per verificare se un paziente ha diritto all'assistenza sanitaria finanziata pubblicamente.

L'NFZ ha dichiarato nella sua dichiarazione, citata da rynekzdrowia.pl, che i provider sanitari sono controllori di dati indipendenti responsabili delle loro stesse misure di sicurezza, e che i sistemi dell'agenzia non sono stati violati direttamente.

Cronologia: dalla violazione all'accusa

Date chiave nel caso di violazione dei dati NFZ/eWUŚ
DataEvento
18–21 e 26–27 marzo 2024Le query automatizzate estraggono dati di circa 11,1 milioni di persone tramite eWUŚ, secondo tvn24.pl
Agosto 2026Una violazione correlata della piattaforma MyDr stessa viene rivelata pubblicamente, apparentemente interessando dati legati a circa 19 milioni di persone, secondo rynekzdrowia.pl
5 ottobre 2026L'ufficio del procuratore regionale di Poznań annuncia un'accusa contro cinque uomini, citando più di 13 milioni di vittime e più di 18 milioni di query, secondo rynekzdrowia.pl e portalsamorzadowy.pl
6–7 ottobre 2026L'NFZ pubblica una dichiarazione sulla violazione, secondo tvn24.pl, tvp.info e rynekzdrowia.pl

Chi è stato accusato

L'accusa nomina cinque uomini, identificati nella stampa polacca solo con il nome e l'iniziale del cognome. La procuratrice Anna Marszałek, citata da portalsamorzadowy.pl, ha dichiarato che tutti e cinque gli imputati hanno confessato e hanno fornito spiegazioni dettagliate agli investigatori.

I pubblici ministeri hanno dichiarato a rynekzdrowia.pl e portalsamorzadowy.pl che, a seconda dei capi di accusa specifici che ciascun imputato affronta, potrebbero essere condannati a tra 8 e 12 anni di carcere. Le autorità hanno anche dichiarato che il database rubato è stato completamente recuperato attraverso la cooperazione tra l'ufficio del procuratore di Poznań e l'Ufficio centrale per i crimini informatici della Polonia.

Quali dati sono stati esposti

I record compromessi includevano nomi completi, numeri PESEL — il numero di identificazione nazionale polacco di 11 cifre — e lo stato di ciascuna persona nel sistema di assicurazione pubblica, secondo tvn24.pl, tvp.info e rynekzdrowia.pl. I numeri PESEL sono ampiamente utilizzati in Polonia per verificare l'identità per i servizi bancari, telecom e governativi, motivo per cui tvn24.pl ha riportato preoccupazioni riguardanti rischi come il furto di identità, domande di prestito fraudolente o registrazioni di linee telefoniche non autorizzate.

Cosa rimane poco chiaro

Le relazioni da diverse fasi del caso citano diversi conteggi di vittime: tvn24.pl inizialmente ha fatto riferimento a circa 11,1 milioni di persone legate alle query eWUŚ di marzo 2024, mentre l'accusa di ottobre 2026 coperta da rynekzdrowia.pl e portalsamorzadowy.pl cita più di 13 milioni di vittime e oltre 18 milioni di query. Un compromesso separato e correlato della piattaforma MyDr stessa, rivelato ad agosto 2026, è stato riportato da rynekzdrowia.pl con una cifra più vicina a 19 milioni di record interessati. Nessuna delle fonti esaminate per questo articolo ha pienamente riconciliato il motivo per cui questi totali differiscono, e nel materiale esaminato non è stato stabilito per quanto tempo il Ministero degli Affari Digitali o l'autorità polacca per la protezione dei dati (UODO) sapevano del caso prima che diventasse pubblico.

Domande

Quante persone sono state interessate dalla violazione dei dati dell'NFZ?
L'accusa dell'ufficio del procuratore di Poznań di ottobre 2026 cita più di 13 milioni di vittime, in base a oltre 18 milioni di query automatizzate al sistema eWUŚ. Le relazioni precedenti sull'incidente di marzo 2024 avevano citato una cifra di circa 11,1 milioni di persone.
Quali dati personali sono stati esposti?
Secondo l'NFZ e i pubblici ministeri, i dati esposti includevano i nomi completi delle persone, i loro numeri di identificazione PESEL e il loro stato nel sistema di assicurazione sanitaria pubblica polacco.
Il sistema informatico di NFZ è stato violato?
No, secondo l'NFZ — l'agenzia afferma che gli aggressori hanno invece compromesso i conti dei dipendenti o dei contraenti presso due provider sanitari che utilizzano la piattaforma MyDr, e hanno utilizzato questi conti per inviare query automatizzate di massa al sistema di verifica eWUŚ.
Chi è stato accusato e quali sanzioni affrontano?
Cinque uomini — identificati come Tomasz B., Jakub K., Wojciech G., Patryk K. e Marcin W. — sono stati incriminati dall'ufficio del procuratore regionale di Poznań. I pubblici ministeri hanno dichiarato che potrebbero affrontare tra 8 e 12 anni di carcere a seconda dei capi di accusa specifici, e che tutti e cinque hanno confessato.
Quando si è verificata la violazione e quando è stata divulgata?
Le query sottostanti sono state eseguite nel marzo 2024. Il caso è diventato pubblico solo nel 2026: una violazione correlata della piattaforma MyDr è stata rivelata nel agosto 2026, l'accusa è stata annunciata il 5 ottobre 2026, e l'NFZ ha emesso una propria dichiarazione pubblica il 6–7 ottobre 2026.

Come lo racconta il mondo

Fonti

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

Questo testo è stato preparato con l'intelligenza artificiale e ha superato un controllo automatico delle fonti prima della pubblicazione. Se noti un errore, chiedi una correzione. Chiedi una rettifica o una replica · Come lavoriamo

Correlati